dotnet/runtime

Enhance the NTLM negotiation testing on Linux/macOS

Open

#71,427 建立於 2022年6月29日

在 GitHub 查看
 (2 留言) (0 反應) (0 負責人)C# (5,445 fork)batch import
area-System.Net.Securityhelp wantedtest-enhancement

倉庫指標

Star
 (17,886 star)
PR 合併指標
 (平均合併 12天 11小時) (30 天內合併 661 個 PR)

描述

Both krb5+gssntlm-ssp and macOS GSSAPI seem to support passing a custom credential file for testing through the NTLM_USER_FILE environment variable. The format of the file is the following:

DOMAIN:user:password

In theory that could enable some round-trip tests like the ones for HTTP authentication or the NegotiateStream tests. I briefly experimented with it and already uncovered a couple of issues.

貢獻者指南

研究方向
研究如何在 Linux/macOS 上設置 NTLM USER FILE 環境變數進行測試，並為 HTTP 驗證和 NegotiateStream 建立往返測試。檢查現有的測試基礎設施並使其適應自訂憑證檔案。
技術棧
csharp
領域
securitytesting
議題類型
測試
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
3
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
半天
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
清晰
前置要求
C#NTLM authenticationdotnet runtime testing
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
50